GabaritoA — Phishing.
Gabarito: Letra A (Phishing). Phishing não é considerado um malware, pois é uma técnica de engenharia social e não um software malicioso. As demais alternativas (Trojan, Spyware, Worms, Cavalo de Troia) são tipos clássicos de malware.
A questão testa o conhecimento sobre a classificação de códigos maliciosos. O malware (malicious software) é qualquer software projetado intencionalmente para causar danos. Existem vários subtipos, como vírus, worms, cavalos de Troia, spyware, ransomware, etc. Phishing, por outro lado, é um método de ataque que utiliza mensagens fraudulentas para enganar o usuário e obter informações sensíveis, não se enquadrando como software malicioso.
Phishing não é um malware. Trata-se de um ataque de engenharia social, geralmente via e-mail ou sites falsos, que visa roubar dados pessoais. Embora possa ser veiculado por malwares (como trojans que instalam keyloggers), o ataque em si não é um software malicioso.
Trojan (Cavalo de Troia) é um tipo de malware. Apresenta-se como um programa legítimo, mas possui uma função maliciosa oculta. A banca incluiu duas alternativas equivalentes (Trojan e Cavalo de Troia) para confundir o candidato.
Spyware é malware. Ele espiona o usuário, coletando informações sem consentimento, como senhas e hábitos de navegação.
Worms são malwares autorreplicantes que se propagam por redes, explorando vulnerabilidades, sem necessidade de um hospedeiro.
Cavalo de Troia é sinônimo de Trojan, portanto também é malware.
O candidato pode incluir phishing como malware por ele ser frequentemente associado a infecções. No entanto, a definição técnica não o classifica como software malicioso — é um ataque que pode ser apenas enganoso, sem instalar código.
Gabarito: Letra A.
Link permanente: /questoes/qq896379